CVE-2026-72023 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
octeontx2-pf: Behebung des SQB-Zeiger-Lecks bei Initialisierungsfehlern
otx2_init_hw_resources() initialisiert die SQ-Aura- und Pool-Ressourcen vor mehreren späteren Einrichtungsschritten. Im Fehlerfall gibt err_free_sq_ptrs nur die SQB-Seiten frei, wodurch die pro-SQ sqb_Ptrs-Arrays zurückbleiben.
Verwenden Sie otx2_free_sq_res() für den SQ-Unwind-Pfad (Rückgängigmachung) und lassen Sie es auch dann sqb_ptrts freigeben, wenn sq->sqe noch nicht zugewiesen wurde.
Der Fehler wurde erstmals von einem experimentellen Analysewerkzeug gemeldet, das wir zur Erkennung von Fehlern im Kernel-Speicher-Management entwickeln, während v6.13-rc1 analysiert wurde. Das Werkzeug befindet sich noch in der Entwicklung und ist derzeit nicht öffentlich verfügbar. Manuelle Inspektion bestätigt, dass der Fehler weiterhin in v7.1.1 vorhanden ist.
Ein x86_64 allyesconfig-Build zeigte keine neuen Warnungen. Da wir kein OcteonTX2 PF-Gerät und das entsprechende AF-Mailbox-Setup zum Testen besitzen, konnte keine Laufzeittestung durchgeführt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.